Σύνοψη
Αυτή η ενημέρωση ασφαλείας επιλύει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SharePoint Server και μια ευπάθεια άρνησης υπηρεσίας του Microsoft SharePoint Server. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
Σημειώσεις:
-
Αυτή είναι η δομή 16.0.5465.1001 του πακέτου ενημέρωσης ασφαλείας.
-
Για να εφαρμόσετε αυτήν την ενημέρωση ασφαλείας, πρέπει να έχετε εγκατεστημένη στον υπολογιστή την έκδοση του Microsoft SharePoint Enterprise Server 2016.
Αυτή η δημόσια ενημέρωση παρέχει το Πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το Πακέτο δυνατοτήτων 2 περιέχει την ακόλουθη δυνατότητα:
-
SharePoint Framework (SPFx)
Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονται στο Πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:
-
Καταγραφή ενεργειών διαχείρισης
-
Βελτιώσεις MinRole
-
Προσαρμοσμένα πλακίδια του SharePoint
-
Υβριδική ταξινόμηση
-
API του OneDrive για SharePoint εσωτερικής εγκατάστασης
-
OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη (διαθέσιμη στους πελάτες της Εξασφάλισης Αναβάθμισης Λογισμικού)
Η OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη απαιτεί ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης της εμπειρίας, είτε με εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Αν δεν έχετε ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη.
Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Learn:
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις για τα ακόλουθα προβλήματα που δεν σχετίζονται με την ασφάλεια στον SharePoint Enterprise Server 2016:
-
Διορθώνει το γνωστό πρόβλημα στην ενημέρωση KB 5002618 στο οποίο ορισμένα cmdlet του SharePoint PowerShell δεν λειτουργούν σωστά, επειδή η κλάση Microsoft.SharePoint.ApplicationPages.SPThemes έχει επισημανθεί ως μη ασφαλής σε όλα τα αρχεία Web.config.
-
Διορθώνει ένα πρόβλημα κατά το οποίο οι δυνατότητες συνδεσιμότητας εταιρικών δεδομένων (BDC) δεν λειτουργούν σωστά μετά την εγκατάσταση των τελευταίων αθροιστικών ενημερώσεων του .NET.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
-
Μετά την εφαρμογή αυτής της ενημέρωσης, ενδέχεται να αντιμετωπίσετε ένα πρόβλημα που επηρεάζει την αποσειριοποίηση των προσαρμοσμένων τύπων στους οποίους μεταβιβάζονται οι αναγνωριστικοί. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ορισμένοι τύποι στους οποίους μεταβιβάζονται αναγνωριστικά αποκλείονται από την αποσειριοποίηση (KB5043462).
-
Ενδέχεται να αντιμετωπίσετε ένα πρόβλημα κατά το οποίο δεν είναι δυνατή η δημοσίευση ροών εργασιών του SharePoint, επειδή ο μη εξουσιοδοτημένος τύπος έχει αποκλειστεί. Αυτό το πρόβλημα δημιουργεί επίσης την ετικέτα συμβάντος "c42q0" σε αρχεία καταγραφής του Ενοποιημένου συστήματος καταγραφής του SharePoint (ULS).Για να επιλύσετε αυτό το πρόβλημα, καταχωρήστε τους ασφαλείς τύπους στο αρχείο Web.config. Μπορείτε να αναζητήσετε την ετικέτα συμβάντος "c42q0" σε αρχεία καταγραφής ULS για να βρείτε τον αποκλεισμένο τύπο. Εάν ο τύπος και η συναρμολόγηση είναι ασφαλή, προσθέστε τον τύπο στη λίστα εξουσιοδοτημένων στο αρχείο Web.config. Για παράδειγμα:
<System.Workflow.ComponentModel.WorkflowCompiler> <authorizedTypes> <targetFx version="v4.0"> <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" /> </targetFx> </authorizedTypes>
Τρόπος λήψης και εγκατάστασης της ενημέρωσης
Μέθοδος 1: Microsoft Update
Αυτή η ενημέρωση είναι διαθέσιμη από το Microsoft Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο αυτόματης λήψης ενημερώσεων ασφαλείας, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Μπορείτε να λάβετε το μεμονωμένο πακέτο ενημέρωσης μέσω του Κέντρου λήψης αρχείων της Microsoft. Ακολουθήστε τις οδηγίες εγκατάστασης στη σελίδα λήψης, για να εγκαταστήσετε την ενημέρωση.
Περισσότερες πληροφορίες
Πληροφορίες ανάπτυξης ενημερώσεων ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Αναπτύξεις - Οδηγός ενημερώσεων ασφαλείας.
Πληροφορίες αντικατάστασης ενημέρωσης ασφαλείας
Αυτή η ενημέρωση ασφαλείας αντικαθιστά την προηγούμενη ενημέρωση ασφαλείας 5002618.
Πληροφορίες κατακερματισμού αρχείων
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002624-fullfile-x64-glb.exe |
619EA0F41CEBA216BD032B30076FC1FE9FB9F7ACF6DB440523B6632000D8D25F |
Πληροφορίες αρχείων
Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημέρωση ασφαλείας 5002624.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: Ασφάλεια των Windows υποστήριξη
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft
